Als het aan de Stichting Bits of Freedom ligt (BOF) worden overtreders van de Wet bescherming persoonsgegevens in de toekomst zwaarder gestraft. Het voorstel om privacyschenders harder aan te pakken is onderdeel van een serie aanbevelingen die de stichting naar het Ministerie van Justitie stuurde in verband met de evaluatie van de Wet bescherming persoonsgegevens (WBP). BOF wil onder andere de bevoegdheden van het College Bescherming Persoonsgegevens (CBP) uitbreiden. Het CBP heeft op dit moment slechts zeer beperkte bevoegdheden om de WBP te handhaven. Zij kan een last onder bestuursdwang en een boete van EUR 4.500 per overtreding opleggen bij het overtreden van de meldplicht.

Volgens BOF is deze boete "heel laag" en bovendien beperkt tot slechts één soort overtreding. De WBP heeft op het moment onvoldoende afschrikwekkend effect. Om dat te herstellen moet de boetemogelijkheid mede omzet-afhankelijk worden gemaakt, zoals de boetebevoegdheid van de NMa en OPTA. Tevens moeten de boetes hoger worden. Bovendien adviseert BOF om de boetemogelijkheid uit te breiden tot andersoortige overtredingen. Daarbij zouden met name overtredingen van het verwerkingsverbod, de beveiligingsplicht en de de informatieplicht in aanmerking kunnen komen.

BOF wil verder dat er een meldplicht voor datalekken komt, een audit-verplichting voor beheerders van databanken, de bevordering van beveiligingsmaatregelen door “privacy-by-design”, de verplichtstelling van privacy effect rapportages bij wet- en regelgevingsvoorstellen en een beperking in de tijd van privacy-beperkende overheidsmaatregelen.